Mkp 勒索病毒是最近比较流行的勒索病毒，从 10 月份国庆节假期结束以来，云天数据恢复中心陆续收到很多企业的求助，企业的服务器被 mkp 勒索病毒攻击，导致企业的众多软件无法正常使用，像用友与金蝶软件都有遭受过 mkp 勒索病毒的攻击，通过这一波的 mkp 勒索病毒的攻击，云天数据恢复中心的技术工程师通过分析发现， mkp 勒索病毒是 makop 勒索病毒的新变种，同属于 makop 勒索家族，该病毒有以下特点以及预防措施：
一， Mkp 勒索病毒的特点
（1） 中毒表现，当企业的服务器中了 mkp 勒索病毒后，企业的服务器桌面上的所有文件后缀名都变成了 .mkp ，如原来的文件名称为 kuaijiemi.txt ，就会变成 kuaijiemi.txt.[xxxxx][xxxxx].mkp ，所有文件的扩展名都会被修改为这种格式。
（2） 勒索信息，在 mkp 完一个文件夹的加密后，就会在文件夹内留下一个 README_WARNING.txt 文档的勒索信息。并且在企业服务器桌面上也会留下一份 README_WARNING.txt 的勒索信息，要求被勒索的企业在一定时间内支付相应的赎金才能解锁文件，不支付赎金就无法恢复文件，造成企业服务器系统无法正常使用的情况。
（3） 攻击方式， mkp 勒索病毒非常狡猾，它会伪装成人们不便于识别的软件诱导用户打开，同时也会逃避系统的防护进而攻击用户的服务器。同时远程桌面攻击也是 mkp 勒索病毒常用的攻击方式之一。
二， Mkp 勒索病毒的影响
（1） 影响工作，在企业的服务器被 mkp 勒索病毒攻击后，企业服务器内的所有数据都将被加密，无法正常读取调用，给企业的正常工作带来严重影响，同时内网下的其他计算机也会受到影响。
（2） 资金损失，通常 mkp 勒索病毒的勒索赎金在几百到几千美金不等，这对于企业来说也是不小的开支， mkp 勒索病毒为企业带来了非必要的资金浪费。
（3） 数据泄露， mkp 通过加密企业的计算机服务器，会对电脑内存有的各种数据包括个人与企业的重要数据造成泄露，进而威胁企业的安全。
三， Mkp 勒索病毒的预防 （ 1 ）非必要不打开共享，减少将企业服务器端口的映射，让服务器拥有安全的网络环境。 （2） 不点击陌生链接，对于垃圾邮件或陌生邮件不点击内部文件与链接，下载软件要到正规官网或网站下载。 （ 3 ）做好企业安全防护，通过安装多种防护软件，定期系统查杀，更新补丁，也可以同网络安全专家合作，确保系统安全。
